特定のサービスやシステムから流出した認証情報を攻撃者が用いて、認証情報を複数のサービスやシステムで使い回している利用者のアカウントへのログインを試みる攻撃はどれか。

選択肢

• アパスワードリスト攻撃
• イブルートフォース攻撃
• ウリバースブルートフォース攻撃
• エレインボー攻撃

正解と解説

正解：ア パスワードリスト攻撃

パスワードリスト攻撃は、他のサービスから漏えいしたIDとパスワードの組をそのまま別のサービスで試す攻撃である。正しい組合せを使うため認証は一度で成功しやすく、パスワードの使い回しをしている利用者が狙われる。桁数を増やしても防げないため、サービスごとに異なるパスワードを使うことと多要素認証の導入が対策になる。

選択肢ごとの解説

• ア正しい。流出済みの認証情報を他サービスで試し、使い回しの利用者を狙う攻撃である。
• イブルートフォース攻撃は一つのIDに対してパスワードを総当たりで試す手法である。
• ウリバースブルートフォース攻撃はパスワードを固定してIDのほうを次々に変えて試す手法である。
• エレインボー攻撃はハッシュ値と平文の対応表を用いてハッシュから元のパスワードを割り出す手法である。

同じ分野の他の問題

• 特定のサービスやシステムから流出した認証情報を攻撃者が用いて、認証情報を複数のサービスやシステムで使い回している利用者の…2022年度 公開問題 科目A・B 問16
• リバースブルートフォース攻撃に該当するものはどれか。2019年度 秋期 午前 問19
• 暗号解読の手法のうち，ブルートフォース攻撃はどれか。2018年度 春期 午前 問27
• サーバへのログイン時に用いるパスワードを不正に取得しようとする攻撃とその対策の組合せのうち、適切なものはどれか。2017年度 春期 午前 問16
• パスワードリスト攻撃に該当するものはどれか。2016年度 秋期 午前 問26